Teilen Sie eine Korrekturaufgabe auf
Identifizieren Sie als IT-Korrekturbesitzer aus einer vorhandenen Korrekturaufgabe (VUL) eine Teilmenge der angreifbaren Elemente (VI), die Sie in eine neue Gruppe verschieben möchten.
Vorbereitungen
Anwendungsfälle für die Aufteilung von VIs aus vorhandenen VULs in neue Korrekturaufgaben können die folgenden Beispiele umfassen:
- Wenn Sie eine Change-Anforderung oder Change-Anforderungen für eine Aufgabe aufteilen möchten.
- Wenn Sie eine aufgeteilte Gruppe einem anderen Benutzer in Ihrer Zuweisungsgruppe neu zuweisen.
- Wenn Sie eine Zurückstellung oder eine Ausnahme für eine aufgeteilte Aufgabe anfordern, weil Sie wissen, dass einige Schwachstellen in bestimmten Configuration Items (CI) nicht innerhalb eines bestimmten Zeitrahmens behoben werden können.
Warum und wann dieser Vorgang ausgeführt wird
Weitere Informationen zum Aufteilen von Korrekturaufgaben in den Arbeitsbereichen Vulnerability Response finden Sie unter Teilen Sie eine Korrekturaufgabe in in IT Remediation Workspace.
Dient zum Aufteilen einer Korrekturaufgabe in der klassischen Umgebung oder für Versionen von Vulnerability Response.
Sie können vorhandene Korrekturaufgaben mit mehr als einem angreifbaren Element aufteilen, das sich im Status Offen, Wird untersucht oder Warten auf Implementierung befindet. Durch das Erstellen einer neuen VUL mit angreifbaren Elementen, die bestimmten Kriterien entsprechen, können Sie mit einer bestimmten Gruppe von angreifbaren Elementen arbeiten, ohne die ursprüngliche Korrekturaufgabe zu beeinträchtigen.
Wenn Sie die Bedingungen für die angreifbaren Elemente angeben, die Sie mit dem Bedingungsgenerator in eine neue Korrekturaufgabe verschieben möchten, werden nur die aktiven VIs, die Ihren Kriterien entsprechen, in die neue Gruppe verschoben.
Sie müssen keine Change-Anforderungen (CHG) erstellen, wenn Sie eine VUL aufteilen. Sie können eine VUL gleichzeitig mit der Erstellung einer Change-Anforderung aufteilen oder eine VUL aufteilen, ohne eine Change-Anforderung zu erstellen. Die folgende Abbildung veranschaulicht den grundlegenden Flow für die Aufteilung einer Schwachstellengruppe. Die detaillierten Schritte für diesen Flow finden Sie in der Abbildung.
Der Datensatz für die Korrekturaufgabe wird in den folgenden Abschnitten als VUL bezeichnet. In früheren Versionen von Vulnerability Responsewurden Korrekturaufgaben als Schwachstellengruppen (VG) bezeichnet. In den folgenden Abbildungen ist VG= Korrekturaufgabe oder VUL-Datensatz.
Prozedur
-
Klicken Sie oben rechts in der VUL auf Aufgabeaufteilen .
Das Formular „Korrekturaufgabe aufteilen“ wird angezeigt.
-
Geben Sie bei angezeigtem Bedingungsfilter die Bedingungen für die angreifbaren Elemente an, die Sie in eine neue Aufgabe verschieben möchten.
Beispielsweise können Sie nur angreifbare Elemente herausfiltern, die den folgenden Bedingungen entsprechen:
- Status „In Offen “.
- Risikopunktzahlen größer als 80.
- Configuration Items, die „WINSV“ enthalten.
- Standort: San Diego.
Für Bedingungen können Sie beispielsweise Folgendes eingeben:- Status – ist – Offen
- Risikopunktzahl – ist größer als oder gleich – 80
- Konfigurationselement. Name – enthält – WINSV
- Konfigurationselement. Standort – ist – San Diego
Wenn angreifbare Elemente nach Eingabe der Bedingungen Ihrem Filter entsprechen, wird eine Nachricht mit der Anzahl der übereinstimmenden angreifbaren Elemente angezeigt.
Hinweis:Wenn eine Meldung angezeigt wird, dass keine angreifbaren Elemente Ihrem Filter entsprechen, passen Sie die Bedingungen so an, dass mindestens ein angreifbares Element Ihren Filterkriterien entspricht. - Wahlweise:
Um eine Vorschau der Details zu den angreifbaren Elementen anzuzeigen, die Ihren Filterkriterien entsprechen, führen Sie die folgenden Schritte aus, bevor Sie auf Aufgabe aufteilen klicken, um die neue VUL zu erstellen.
Diese Details umfassen vorhandene Change-Anforderungen, die bereits dieser Teilmenge zugeordnet sind, und VULs mit diesen angreifbaren Elementen. Wenn Sie diese Informationen in der Vorschau anzeigen, können Sie möglicherweise keine doppelten VULs erstellen.
-
Klicken Sie im angezeigten Datensatz rechts neben den Feldern „Schwachstellengruppe“ oder „Angreifbares Element“ auf das Informationssymbol für das angreifbare Element, um die Datensätze anzuzeigen.
-
Klicken Sie im angezeigten Datensatz rechts neben den Feldern „Schwachstellengruppe“ oder „Angreifbares Element“ auf das Informationssymbol für das angreifbare Element, um die Datensätze anzuzeigen.
-
Wenn Sie bereit sind, die neue VUL mit den VIs zu erstellen, die Ihren Bedingungen entsprechen, schließen Sie das Vorschaufenster, um zum Formular „Aufgabe teilen“ im anderen Fenster zurückzukehren, und klicken Sie oben im Formular auf Aufgabeteilen .
Hinweis:
Bei weniger als 200 AEs wird der Teilungsvorgang synchron durchgeführt.
Bei über 200 VIs wird der Aufteilungsvorgang asynchron im Hintergrund durchgeführt, und es kann einige Sekunden dauern, bis die VIs in der neuen Gruppe angezeigt werden.
Es wird eine Bestätigungsmeldung angezeigt, die alle aktiven AEs anzeigt, die in die neue Gruppe verschoben wurden. Die Nummer der neuen Korrekturaufgabe wird ebenfalls angezeigt. Wenn er sich nicht bereits im Status „Wird untersucht“ befindet, wird der VUL zu „Wird untersucht“ verschoben. Überprüfen Sie das Feld Kurzbeschreibung auf den Text, den Sie für die neue VUL in (SORTIMENT IN SAN DIEGO) eingegeben haben.Rollup-Berechnungen für die neue Gruppe werden durchgeführt, um die neue Risikopunktzahl, das Korrekturzieldatum und andere Feldwerte zu berechnen.
Die angreifbaren Elemente, bevorzugten Lösungen und Change-Anforderungen werden in den zugehörigen Listen unten im Datensatz angezeigt. Verarbeiten und überwachen Sie diese neue Aufgabe wie jede Korrekturaufgabe.
Nächste Maßnahme
Überwachen Sie den Status einer neuen VUL, um ihre Lösung zu beschleunigen.